ثغرة جديدة Fragment Injection ب Android | شرح مبادئ نظام Android

تم اكتشاف مؤخرا ثغرة بالأندرويد تطال الكثير من التطبيقات و من بينها Settings  - و المتوفر في كل أجهزة أندرويد مما يجعلها كلها دون استثناء معرضة للإستغلال بهذه الثغرة - , gmail , Google Now, DropBox  و EverNote . و بشكل عام كل التطبيقات التي تستعمل PreferenceActivityClass باستعمال Exported Activity  هي مصابة بهذه الثغرة . أما في ما يخص الباتش و إصلاح الثغرة فهو موجود ب Android KitKat .

donluffy

13.12.13

اقرأ المزيد

اكتشاف ثغرة Android 4.4 Master Key Vulnerability

اكتشاف ثغرة Android 4.4 Master Key Vulnerability

 السلام عليكـــــم و رحمة الله و بركـــــــاته

مع جديد عالم الهكر و الثغرات , هذه المرة  الثغرة تطال نظام الهواتف المحمولة أندرويد , و للإشارة الثغرة ليست جديدة ففي شهر يوليو  الماضي من سنة 2013 تم أكتشاف أن أغلب الأجهزة التي تستخدم أندرويد كنظام تشغيل لها مصابة بثغرة يطلق عليها اسم Master Key Vulnerability  ومن ليست له دراية بهذه الثغرة فهي من الثغرات الخطيرة التي تسمح للهكر بتغيير أي تطبيق أندرويد و جعله تروجان Trojan من أجل سحب كل المعلومات السرية بالجهاز أو التحكم الكلي به.

donluffy

2.11.13

اقرأ المزيد